如何使用在Tomcat上运行的javax.ws.rs验证除端点调用之外的每个端点调用的令牌？

Question

我正在使用在Tomcat上运行的javax.ws.rs创建一个RESTful后端，下一步是添加令牌的验证，除创建用户的调用外，每个调用都将验证令牌。我已经有一个代码可以在每次调用时运行，以处理CORS，但是我不知道什么是最好的方法来仅排除创建用户的调用（也许还有另一个调用），我想避免使用同一行在每个端点上（验证令牌仅需要两行，虽然不多，但我不喜欢重复）。

Answer 1

您可以编写一个过滤器，该过滤器将验证对您服务的每个传入请求。在该过滤器中，您可以检查令牌是否有效。